Pontos-chave
Vulnerabilidades no código gerado por IA
Devs que usam IA introduzem vulnerabilidades 10 vezes mais frequentemente.Dívida técnica crescente
Refatoração e manutenção caíram enquanto duplicação de código aumentou com IA.Necessidade de governança e supervisão humana
Para segurança e qualidade, IA deve operar sob limites e revisão humanos.Quando o CFO da Anthropic revelou que mais de 90% do código da empresa hoje é escrito pela própria IA, a notícia virou marco. Tarefas que levavam horas agora saem em 30 minutos.
Só que a Anthropic é nativa em IA, com os melhores engenheiros do mundo. Para a maioria das empresas, a pergunta não é se a IA gera código nessa velocidade, e sim se dá para governar o que ela gera.
Vibe coding virou rotina, a dívida também
Vibe coding, o termo para gerar código via IA, já é mainstream. Por algumas estimativas, quase metade do código novo do mundo já nasce assim, puxada pela adesão maciça dos programadores à IA no dia a dia, e junto com a produtividade cresce uma dívida que quase ninguém entende ainda.
Parte disso é necessidade: a IA ajuda a fechar o buraco de talento em engenharia, e times sem devs experientes constroem no ritmo que o negócio pede. O problema é que essa escassez deixa faltando sênior para revisar o que a IA produz.
A dívida que ninguém vê chegar
Uma pesquisa da Apiiro com empresas da Fortune 50 encontrou algo preocupante: devs que usam IA introduzem vulnerabilidades de segurança a uma taxa 10 vezes maior que a dos colegas. Quarenta e cinco por cento do código gerado por IA falha em testes de segurança do OWASP Top 10, segundo a Veracode, e a dívida técnica cresce entre 30% e 41% depois que uma empresa adota IA.
Um levantamento da GitClear, com mais de 600 milhões de commits, coloca números nisso: refatoração caiu 70% desde 2022, manutenção de legado caiu 74%, e duplicação de código subiu 81%.
- Refatoração de código: queda de 70% desde 2022
- Manutenção de código legado: queda de 74%
- Duplicação de blocos de código: alta de 81%
A dívida técnica tradicional pelo menos era visível, quem cortava caminho sabia. A do vibe coding é diferente: o dev muitas vezes nem percebe que a criou, porque o código parece certo até não parecer mais.
Isso é o novo Shadow IT, batizado de Shadow AI: código gerado em ritmo acelerado, sem revisão de arquitetura nem auditoria de segurança. Um teste recente mostrou até onde esse risco vai, quando o Claude simulou invasões em empresas reais.
Diferente do Shadow IT, contido num departamento, o Shadow AI se espalha entre áreas. O relatório de vazamento de dados de 2026 da Verizon achou sinal parecido: IA não autorizada já é a terceira ação interna mais detectada em vazamento, salto de 4 vezes sobre o ano anterior, e o dado mais vazado é código-fonte.
O erro do COBOL que pode se repetir
O mercado está cheio de ferramentas que prometem ler milhões de linhas de COBOL ou Java e converter tudo para linguagem moderna. Tecnicamente impressionante, estrategicamente furado: sistemas legados carregam ineficiência acumulada por anos, e traduzir código linha por linha só copia essa lógica ruim para uma linguagem nova, com interface moderna por cima de processo velho.
Modernizar de verdade não é exercício técnico. É perguntar se o processo ainda faz sentido, não só como replicá-lo.
Uma camada de agilidade em vez de liberdade total
IA probabilística precisa operar dentro de limites determinísticos para ser segura em escala corporativa, com rastreabilidade completa, num contexto em que um regulador pode escrutinar cada decisão.
Por isso organizações de alto risco buscam uma camada de agilidade: uma plataforma de processo governado que impõe estrutura e mantém a saída da IA dentro de limites administráveis. O Exército dos EUA usa essa abordagem para pedir munição em campo desconectado, onde erro não é opção, e a Merck fez o mesmo na cadeia de suprimento clínica, onde erro afeta a segurança do paciente.
Essas organizações usam agentes de IA para extrair especificações de sistemas legados mal documentados e transformá-las em planos visuais, construindo sob supervisão humana num quarto do tempo que um método tradicional levaria.
O futuro é sob medida, não genérico
É tentador achar que a IA de propósito geral vai tornar as plataformas corporativas obsoletas. É prematuro e, em setor regulado, perigoso: modelos genéricos geram respostas plausíveis, mas não garantem que sejam auditáveis e sustentáveis por times que não as criaram.
A onda do vibe coding é real, e a dívida também. Quem vai atravessar bem a próxima década não é quem gerou código mais rápido em 2025 e 2026, e sim quem construiu governança desde o início, para o que foi feito depressa continuar entendível anos depois.